CajaNegra — peritaje digital de apps y binarios con cadena de custodia automatizada

Concepto

CajaNegra es una plataforma web de marca blanca que convierte un APK, un IPA o una web app en un informe pericial digital en 48-72 horas. El cliente sube el binario, la plataforma lo descompila y lo analiza con agentes (comportamiento, endpoints, SDKs, trackers, flujos de datos) y un experto humano revisa y firma el documento con hash y cadena de custodia. Quién paga: despachos de abogados (pruebas digitales, competencia desleal, protección de datos), consultoras de ciberseguridad, aseguradoras que verifican apps de terceros (KYC/fraude) y departamentos de compliance de pymes. Precio: setup 1.500-2.500 € + 90-150 € por informe, o suscripción 199 €/mes con 5 informes incluidos. Para Plataforma IA es un servicio productizable que antes exigía un reversing senior a 120 €/h y ahora se entrega como estándar.

Por qué es nueva

• Novedad — morluto/rea (245.000 estrellas, +34.000 en un solo día) convierte la ingeniería inversa en tarea delegable a un agente: del comportamiento de la app al binario nativo, con descompilación y análisis de malware. Cruzado con rehan-remade/universal-modder, un agente puede además ejercitar la app en ejecución y observar su comportamiento real, no solo el binario estático. Esa combinación — reversing estático más dinámico agéntico — no existe hoy en las herramientas de peritaje.
• Dónde añadimos valor — un peritaje digital tradicional cuesta 3.000-8.000 € y tarda 2-4 semanas; CajaNegra lo entrega en 48-72 h por 500-800 €, con hash reproducible y cadena de custodia automática. Eso abre el peritaje a pymes y despachos medianos que hoy lo descartan por coste: un 60-70 % menos de coste y 5-10× más rápido.
• Visión — de informe puntual a vigilancia continua de terceros: monitorizar las apps de la competencia y de proveedores y alertar de cambios (nuevas features, nuevos SDKs o trackers, cambio de ownership) con suscripción mensual. El peritaje pasa de servicio reactivo a suscripción de inteligencia.

Diagrama de secuencia

Cargando diagrama…

Lo que ve el usuario

Recorrido: login con su branding (marca blanca); dashboard con tarjetas de informes (estado: en cola, analizando, en revisión, firmado); al crear uno, un dropzone para subir el binario o pegar la URL; durante el análisis, una vista de progreso por fases (estático → dinámico → consolidación) con un feed en vivo de hallazgos (SDKs detectados, endpoints extraídos, trackers); al terminar, visor del borrador con secciones (resumen ejecutivo, metodología, hallazgos, evidencias con hash) y botón de firma; tras firmar, descarga del PDF y acceso al historial con filtros por cliente, fecha y veredicto.

Imagen sugerida: panel web oscuro estilo "sala de análisis forense", con un grafo de relaciones (binario → SDKs → endpoints → trackers) en el centro y una línea de tiempo de cadena de custodia a la izquierda.

Repositorios utilizados

• https://github.com/morluto/rea — motor de reversing agéntico: análisis estático del binario, extracción de endpoints, SDKs e indicios de malware.
• https://github.com/rehan-remade/universal-modder — engancha un agente a la app en ejecución para capturar comportamiento dinámico y llamadas de red.
• https://github.com/i12bp8/decomp.wtf — descompilación del binario y recuperación de estructura legible del código.

Variaciones (sinergias)

1. Reversing como servicio ultra-barato — añade rtk-ai/rtk (proxy que recorta el consumo de tokens un 60-90 %) y Alishahryar1/free-claude-code (modelos frontera gratis). Lo que emerge: el coste por informe cae por debajo de 50 € al ejecutar todo el pipeline de agentes sin pagos por token. Nicho que abre: aseguradoras y fintech que auditan apps de terceros de forma recurrente (KYC, prevención de fraude, verificación de apps de clientes).
2. El peritaje como vídeo ejecutivo — añade harry0703/MoneyPrinterTurbo (generación de vídeo) y storytold/photocraft (keyframes de imagen). Lo que emerge: el informe pericial se convierte en un vídeo ejecutivo de 90 segundos con keyframes listos para mostrar a un cliente o a un jurado. Nicho que abre: despachos que venden servicios tecnológicos a clientes no técnicos y necesitan comunicar el valor del peritaje (y usarlo como marketing del servicio).
3. Dossier visual de la competencia — añade bilawalsidhu/gods-eye-view (exploración visual 3D) y storytold/designcraft (diseño visual). Lo que emerge: del binario se genera un dossier visual navegable de la app de la competencia (pantallas, flujos, arquitectura). Nicho que abre: consultoras de estrategia y departamentos de producto de pymes que deben explicar a directivos e inversores qué hace exactamente la competencia.

Plan MVP completo

projects/cajanegra-peritaje-digital/docs/mvp/PLAN-MVP.md